15X Labs · Juridisch
Privacybeleid
We houden de hoeveelheid persoonsgegevens die we verwerken bewust klein, en leggen precies uit wat ermee gebeurt. Dit beleid voldoet aan de strengste normen waaronder we werken, en die passen we toe op elke gebruiker, in elk land.
Draft version, pending professional legal review. Read the full notice.
- Van kracht
- 28 July 2026
- Laatst bijgewerkt
- 28 July 2026
1. Wie we zijn (verwerkingsverantwoordelijke)
Rekify Enterprises LLP (“wij”, “ons”, “onze”), handelend onder de naam 15X Labs, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via onze Diensten worden verwerkt. Ons statutaire adres is Bareilly, Uttar Pradesh, India. U kunt voor alle privacygerelateerde vragen contact met ons opnemen via hello@15xlabs.com.
We have appointed representatives for the purposes of Article 27 of the GDPR and Article 27 of the UK GDPR. Until the details of those representatives are published here, data subjects in the European Economic Area, the United Kingdom and Switzerland may contact us directly at hello@15xlabs.com, marking the subject line "GDPR representative", and we will route the request accordingly. Contacting us directly does not limit any right you have.
For the purposes of the Indian Digital Personal Data Protection Act, 2023, our Grievance Officer can be reached at hello@15xlabs.com with the subject line "DPDP grievance". We acknowledge grievances within 72 hours and aim to resolve them within 30 days.
Elk van onze apps vermeldt de eigen gegevenspraktijken op het App Store-privacylabel en op het Data Safety-formulier van Google Play. Deze verklaringen op winkelniveau vormen per app de leidende bron voor die app, worden in overeenstemming gehouden met dit beleid en worden bijgewerkt wanneer de app verandert. Wanneer een app minder verzamelt dan dit beleid beschrijft, zijn de app-vermelding en eventuele meldingen in de app bepalend voor die app. Dit beleid vormt de maximale omvang, nooit de minimale.
2. Wat we verzamelen
We verzamelen alleen wat een app nodig heeft om te functioneren, stabiel te blijven en te verbeteren. Afhankelijk van de app kan dit het volgende omvatten:
- Apparaat- en technische gegevens: apparaatmodel, OS-versie, taal, regio, app-versie en niet-permanente apparaat- of installatie-identificatoren.
- Gebruiks- en analysegegevens: geopende schermen, gebruikte functies, sessieduur en geaggregeerde interactiegebeurtenissen.
- Diagnostische en crashgegevens: crashlogs, prestatiesporen en foutrapporten.
- Aankoopgegevens: status van abonnementen en in-app-aankopen. Betalingen worden volledig verwerkt door Apple of Google; wij ontvangen of bewaren nooit uw kaartgegevens.
- Door u verstrekte inhoud: alles wat u in een app invoert (notities, voorkeuren, uploads), plus accountgegevens zoals een e-mailadres voor zover een app accounts aanbiedt.
- Supportcorrespondentie: de inhoud van e-mails die u ons stuurt en eventuele gegevens die u daarin opneemt.
Gevoelige en gezondheidsgerelateerde gegevens. Sommige van onze apps zijn bedoeld om u te helpen gegevens over gezondheid, welzijn, medicatie, lichaam of levensstijl vast te leggen, en met sommige kunt u foto's of documenten indienen. Wanneer een app dat soort gegevens verwerkt, gebeurt dit alleen omdat u ervoor hebt gekozen deze in te voeren, alleen voor de door u gevraagde functie en, in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, uitsluitend op basis van uw uitdrukkelijke toestemming ingevolge artikel 9, lid 2, onder a), van de GDPR. We gebruiken gezondheidsgerelateerde gegevens niet voor reclame, we verkopen ze niet en we delen ze onder geen beding met advertentiepartners. Waar een app dergelijke gegevens op uw apparaat kan bewaren, doet deze dat.
Voor inwoners van de staat Washington en Nevada zijn de wetten inzake consumentengezondheidsgegevens, de My Health My Data Act en Nevada SB 370, van toepassing op alle consumentengezondheidsgegevens die wij beheren. We verzamelen deze alleen met uw toestemming, we verkopen ze niet, we verkopen ze nooit zonder de afzonderlijke schriftelijke toestemming die deze wetten vereisen, en u kunt uw rechten uitoefenen, waaronder bevestiging, inzage, intrekking van toestemming en verwijdering, door te schrijven naar hello@15xlabs.com met de onderwerpregel “Consumer health data”. We zullen de gegevens verwijderen, en onze verwerkers opdracht geven hetzelfde te doen, binnen de wettelijke termijn.
We verzamelen niet bewust biometrische identificatoren voor identificatiedoeleinden, en we verzamelen geen gegevens waaruit ras of etnische afkomst, religieuze of filosofische overtuigingen, politieke opvattingen, het lidmaatschap van een vakbond, genetische gegevens, seksuele gerichtheid, nauwkeurige geolocatie of overheidsidentificatoren blijken, tenzij de kernfunctie van een app dit duidelijk vereist en u hier in de app uitdrukkelijk toestemming voor hebt gegeven. Volgens de regels van Apple worden gegevens verkregen uit HealthKit of een aan Health gerelateerd framework nooit gebruikt voor reclame, marketing of databrokerage, en worden ze voor die doeleinden nooit aan derden bekendgemaakt.
Inloggen met Apple, Google of een andere aanbieder. Wanneer een app inloggen via sociale netwerken of platforms aanbiedt, waaronder Inloggen met Apple, ontvangen we alleen een stabiele gebruikersidentificator, de weergavenaam die u akkoord gaat te delen en een e-mailadres. Als u ervoor kiest om uw e-mailadres te verbergen, geeft Apple ons in plaats daarvan een privérelaisadres, en behandelen we dit precies zoals elk ander contactadres: we gebruiken het alleen voor account- en supportberichten en we proberen het nooit te herleiden tot uw echte adres. We halen geen contacten, vriendenlijsten, berichten of andere gegevens op bij de inlogaanbieder, en we plaatsen niets namens u. Inloggen met Apple wordt aangeboden op elke plek waar een app een inlogoptie van een andere derde aanbiedt.
App Store- en Google Play-privacylabels. De informatie op deze pagina is geschreven in overeenstemming met de App Privacy-labels op elke App Store-vermelding en het gedeelte Data safety op elke Google Play-vermelding. We gebruiken verzamelde gegevens alleen voor de daar vermelde doeleinden, en wanneer een gegevenspraktijk verandert, werken we de winkellabels en dit beleid samen bij voordat de verandering wordt doorgevoerd.
3. Waarom we het verwerken en onze rechtsgronden
- Om de Diensten te verlenen: uitvoering van een overeenkomst met u (GDPR Art. 6(1)(b)).
- Om apps veilig, stabiel en vrij van misbruik te houden: onze gerechtvaardigde belangen (Art. 6(1)(f)).
- Om functies te meten en te verbeteren: toestemming waar vereist, anders gerechtvaardigde belangen.
- Voor gepersonaliseerde reclame of tracking: alleen met uw toestemming, gevraagd via Apple's App Tracking Transparency-melding of een toestemmingsbanner in de app.
- Om te voldoen aan de wet: wettelijke verplichting (Art. 6(1)(c)).
Wanneer verwerking gebaseerd is op toestemming, kunt u deze op elk moment intrekken, via uw apparaatinstellingen, in de app of door ons te e-mailen. Intrekking heeft geen invloed op verwerkingen die zijn uitgevoerd vóór de intrekking.
4. Cookies en soortgelijke technologieën
Onze website gebruikt alleen wat strikt noodzakelijk is om pagina's te tonen. Onze apps kunnen gebruikmaken van lokale opslag, SDK-identificatoren en soortgelijke technologieën voor de hierboven beschreven doeleinden. Waar toestemming vereist is, bijvoorbeeld in de EER, het VK, Zwitserland en Brazilië voor niet-essentiële technologieën, vragen we hierom voordat die technologieën worden gebruikt, en u kunt uw keuze op elk moment wijzigen. Volledige details, waaronder het uitschakelen van elke categorie, vindt u in ons Cookie- en trackingbeleid.
5. Reclame, attributie en meting
We maken reclame voor onze apps. Om te weten of een advertentie heeft gewerkt, meten wij en onze partners installaties, proefperiodes en abonnementen die aan een campagne kunnen worden toegeschreven. Afhankelijk van de app en het kanaal kunnen de betrokken partners Apple omvatten, via Apple Ads-attributie, SKAdNetwork en AdAttributionKit, Meta Platforms, via de Meta software development kit en Conversions API, TikTok, via de TikTok Pixel, de TikTok software development kit en de TikTok Events API, Google, via conversiemeting van Google Ads, Firebase en Google Analytics for Firebase, en een mobiele attributiepartner die attributie over verschillende kanalen consolideert. We gebruiken ook RevenueCat voor abonnementsrechten, proefperiodes, verlengingen en kwitantieverificatie, en PostHog voor productanalyse en gebruiksmeting. PostHog wordt behandeld als een van toestemming afhankelijke technologie voor bezoekers en gebruikers in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, en we identificeren personen daarin via een pseudonieme identificator in plaats van op naam waar de functie dat toelaat. De actuele lijst staat op onze subverwerkerspagina.
Wanneer een app op iOS tracking gebruikt voor reclamedoeleinden, toont deze eerst de App Tracking Transparency-melding, en wordt er geen toegang verkregen tot de IDFA of een andere trackingidentificator tenzij u dit toestaat. Het kiezen van "Vraag app om niet te tracken" wordt in al onze apps en in elke SDK die we integreren gerespecteerd. Verschillende van onze apps gebruiken ATT helemaal niet omdat ze geen tracking over verschillende apps of sites uitvoeren, en in dat geval wordt er geen melding getoond. U kunt uw keuze op elk moment wijzigen in iOS-instellingen, Privacy en beveiliging, Tracking, of uw advertentie-ID opnieuw instellen of beperken in de Android-instellingen. Waar de wet toestemming vereist, vragen we dit voordat er enige reclame- of meettechnologie wordt uitgevoerd, en weigeren is net zo eenvoudig als accepteren.
We kunnen ook doelgroepen maken van gehashte identificatoren, zoals een gehasht e-mailadres of een advertentie-identificator, zodat advertentieplatformen onze apps kunnen tonen aan mensen voor wie ze waarschijnlijk nuttig zijn, of bestaande gebruikers kunnen uitsluiten. We nemen nooit gezondheidsgerelateerde, financiële of andere gevoelige kenmerken op in een dergelijke doelgroep. In de terminologie van de CCPA zoals gewijzigd door de CPRA, kan deze activiteit neerkomen op “delen” voor contextoverschrijdende gedragsreclame, en in de terminologie van enkele andere staatswetten van de Verenigde Staten op “doelgerichte reclame”. We verkopen geen persoonlijke informatie voor geld. U kunt zich op elk moment afmelden, zoals beschreven in het gedeelte over rechten hieronder, en we respecteren erkende universele afmeldsignalen, waaronder Global Privacy Control.
We gebruiken geen van de volgende gegevens voor reclame of het opbouwen van doelgroepen: gezondheids-, medische, medicatie- of symptoomgegevens, door u ingediende afbeeldingen of documenten, inhoud die u in een app schrijft, of gegevens van apps voor kinderen.
6. Dienstverleners en derden
We delen persoonsgegevens alleen met verwerkers die ons helpen de Diensten uit te voeren, onder contracten die hen beperken tot onze instructies. Typische categorieën zijn onder meer:
- Aanbieders van cloudhosting, opslag en levering van inhoud
- Aanbieders van AI-modellen en -gateways, indien een applicatie beschikt over door AI aangestuurde functionaliteiten
- Aanbieders van spraaktranscriptiediensten, indien een applicatie voorziet in spraakinvoer
- Aanbieders van analyse en productmeting
- Aanbieders van crashrapportage en prestatiemonitoring
- Aanbieders van klantenservice en e-mail
- Advertentiepartners, wanneer een app door advertenties wordt ondersteund
- Apple en Google, voor appdistributie, facturering en beheer van abonnementen
De genoemde aanbieders achter deze categorieën staan vermeld op onze subverwerkerspagina, samen met wat elke aanbieder doet en waar deze gegevens verwerkt.
Wij verkopen geen persoonsgegevens voor geld, en wij verkopen of delen nooit gezondheidsgerelateerde gegevens, door u ingediende inhoud of gegevens van kinderen. Wanneer onze advertentiemeting neerkomt op “delen” voor contextoverschrijdende gedragsadvertenties of “gerichte advertenties” onder de wetgeving van de staten van de Verenigde Staten, wordt dit uitgelegd in sectie 5 en kunt u zich op elk moment afmelden. Wij kunnen gegevens openbaar maken wanneer dit wettelijk vereist is, om te reageren op een rechtmatig verzoek van een autoriteit, om onze voorwaarden af te dwingen, om rechten en veiligheid te beschermen, of in verband met een fusie of overname, in welk geval dit beleid van toepassing blijft totdat het wordt vervangen. Wij beoordelen elk verzoek van de overheid op geldigheid en maken alleen het minimaal vereiste openbaar.
7. Internationale doorgifte van gegevens
Wij zijn gevestigd in India en maken gebruik van aanbieders die gegevens kunnen verwerken in de Verenigde Staten, de Europese Economische Ruimte en elders. Wanneer persoonsgegevens de EER, het VK of Zwitserland verlaten, vertrouwen wij op passende waarborgen, voornamelijk de standaardcontractbepalingen van de Europese Commissie (met het VK-addendum en de Zwitserse aanpassingen waar van toepassing), samen met technische en organisatorische maatregelen. Een kopie van de relevante waarborgen is op verzoek verkrijgbaar via hello@15xlabs.com.
- Adequaatheid eerst: wanneer de Europese Commissie of de regering van het VK een land van bestemming heeft erkend als een land dat een passend beschermingsniveau biedt, vertrouwen wij op dat adequaatheidsbesluit en stapelen wij er geen onnodige papierwinkel bovenop.
- Beoordelingen van het effect van doorgifte: voordat wij vertrouwen op standaardcontractbepalingen voor een nieuwe aanbieder, beoordelen wij de wetgeving en praktijk van het land van bestemming, de aard van de gegevens en of er aanvullende maatregelen nodig zijn, zoals versleuteling, pseudonimisering of het vastzetten van de opslagregio. Wij herhalen die beoordeling wanneer een aanbieder wezenlijk verandert waar of hoe deze gegevens verwerkt.
- India en Brazilië: doorgiften vinden plaats op basis van een overeenkomst, en op basis van uw toestemming wanneer de DPDP Act of de LGPD toestemming vereist, waarbij de standaardbepalingen van de ANPD worden gebruikt waar deze van toepassing zijn.
- Waar de verwerking plaatsvindt: de aanbieders die wij gebruiken en de regio's waarin zij verwerken, staan vermeld op onze subverwerkerspagina, die wij actueel houden.
Als een waarborg waarop wij vertrouwen ongeldig wordt verklaard, schorten wij de getroffen doorgifte op of verplaatsen wij de verwerking, in plaats van door te gaan zonder rechtmatige grondslag.
8. Hoe lang wij gegevens bewaren
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld. De onderstaande tabel vermeldt onze standaard bewaartermijnen. Wanneer een specifieke app of een specifieke wettelijke plicht een kortere of langere periode vereist, prevaleert die specifieke regel.
| Category | Default retention |
|---|---|
| Account data, where an app offers accounts | For as long as the account is active, plus a 30 day grace period after closure |
| Support correspondence | 24 months from the last message, then deleted or irreversibly anonymised |
| Diagnostic, crash and product analytics | Up to 24 months in identifiable form, then aggregated or deleted |
| Transactional and billing records | As long as tax, accounting and consumer protection law require, typically 7 to 10 years |
| Consent and preference records | For as long as we rely on the consent, plus the retention period the local regulator recommends for proof of consent |
| Server access and security logs | Up to 12 months, longer only where an active investigation requires it |
| Backups | Deleted on the normal backup expiry cycle, typically within 35 days of the source deletion |
Na de toepasselijke periode worden gegevens verwijderd of onomkeerbaar geanonimiseerd. Wanneer een kortere periode vereist is door een specifieke wet of door de eigen privacyverklaring van een app, prevaleert die kortere periode.
9. Beveiliging en kennisgeving van inbreuken
Wij maken gebruik van versleuteling tijdens de overdracht (TLS), toegangscontroles, beheer op basis van minimale rechten en gerenommeerde infrastructuuraanbieders. Geen enkel systeem is volkomen veilig, maar wij nemen redelijke en passende maatregelen die in verhouding staan tot het risico.
Als er zich een inbreuk in verband met persoonsgegevens voordoet, is dit waar wij ons toe verplichten, ongeacht of een specifieke wet daartoe verplicht:
- Toezichthouders: wanneer de GDPR of UK GDPR van toepassing is, melden wij de inbreuk zonder onredelijke vertraging en, indien mogelijk, binnen 72 uur nadat wij er kennis van hebben genomen aan de bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk een risico inhoudt voor uw rechten en vrijheden.
- U: wanneer een inbreuk waarschijnlijk inhoudt dat er een hoog risico voor u ontstaat, informeren wij u rechtstreeks en zonder onredelijke vertraging, in duidelijke taal.
- Wat wij u vertellen: wat er is gebeurd, welke categorieën gegevens erbij betrokken waren, wat de waarschijnlijke gevolgen zijn, wat wij hebben gedaan om de inbreuk te beperken, wat u kunt doen om zichzelf te beschermen, en een contactpunt voor vragen.
- Kortere termijnen hebben voorrang: wanneer een wet van een US-staat, de India DPDP Act, de LGPD van Brazilië of een ander regime een kortere kennisgevingstermijn of een bredere kennisgevingsplicht instelt dan de bovenstaande, voldoen wij aan de strengere eis.
- Onze verwerkers: onze contracten vereisen dat aanbieders een inbreuk zonder onredelijke vertraging aan ons melden, zodat wij aan deze termijnen kunnen voldoen.
Om een vermoede kwetsbaarheid of een mogelijke inbreuk aan ons te melden, schrijft u naar hello@15xlabs.com met “Security report” in het onderwerp. Wij bevestigen de ontvangst binnen 72 uur.
10. Kinderen en op de leeftijd afgestemd ontwerp
Onze applicaties en deze website zijn bedoeld voor en gericht op personen van 18 jaar en ouder. Ze zijn niet gericht op kinderen, worden niet aan kinderen vermarkt, en wij verzamelen niet bewust persoonsgegevens van iemand jonger dan 18 jaar. Onder de Children's Online Privacy Protection Act (COPPA) van de Verenigde Staten zijn onze diensten niet gericht op kinderen jonger dan 13 jaar en verzamelen wij niet bewust hun gegevens. Onder de UK Age Appropriate Design Code en de Fundamentals for a Child Oriented Approach van Ierland bouwen wij met privacybeschermende standaardinstellingen, gegevensminimering en zonder dark patterns. Onder artikel 8 van de GDPR en de drempels voor ouderlijke toestemming die elke lidstaat heeft vastgesteld, ligt onze ondergrens van 18 jaar en ouder boven al deze drempels. Onder de EU Digital Services Act tonen wij geen advertenties op basis van profilering met gebruik van persoonsgegevens van een persoon van wie wij weten of redelijkerwijs vermoeden dat deze minderjarig is.
Als u vermoedt dat een persoon jonger dan 18 jaar ons persoonsgegevens heeft verstrekt, neem dan contact op met hello@15xlabs.com met de onderwerpregel "Minor account". Wij zullen deze gegevens zonder onredelijke vertraging en in ieder geval binnen 30 dagen verwijderen, en wij zullen de verwijdering schriftelijk aan u bevestigen.
- Ontwerpcodes: wij bouwen volgens de normen in de UK Age Appropriate Design Code, Ierlands Fundamentals for a Child-Oriented Approach to Data Processing en de California Age Appropriate Design Code, wat betekent dat wij privacybeschermende standaardinstellingen, gegevensminimering en geen dark patterns hanteren die een jongere aanzetten tot het afstaan van meer gegevens.
- Geen advertenties voor minderjarigen: wij tonen nooit bewust gepersonaliseerde, gedrags- of contextoverschrijdende advertenties aan iemand van wie wij weten of redelijkerwijs vermoeden dat deze minderjarig is, en wij verkopen of delen hun gegevens niet voor reclamedoeleinden.
- Geen profilering: wij profileren geen minderjarigen en wij gebruiken hun gegevens niet om interesse-segmenten op te bouwen of om betrokkenheid te optimaliseren.
- Ouders en voogden: schrijf naar hello@15xlabs.com met “Child data request” in het onderwerp om de gegevens van een kind in te zien, te corrigeren of te verwijderen, of om een eerder gegeven toestemming in te trekken. Wij reageren binnen 30 dagen en meestal veel sneller, en wij eisen niet dat u een account aanmaakt om dit aan te vragen.
Als u vermoedt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op met hello@15xlabs.com en wij zullen deze onverwijld verwijderen.
11. Uw rechten
Afhankelijk van waar u woont, hebt u sommige of alle van de volgende rechten: inzage, een kopie van uw gegevens, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid, intrekking van toestemming, en het recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen (wij voeren geen van dergelijke besluitvorming uit).
- EER & VK (GDPR / UK GDPR): alle bovenstaande rechten, plus het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit of de UK Information Commissioner's Office.
- Californië (CCPA/CPRA): rechten op kennis, inzage, wissing, rectificatie en overdraagbaarheid, en om het gebruik van gevoelige persoonlijke informatie te beperken. Wij verkopen geen persoonlijke informatie voor geld. Onze advertentiemeting kan neerkomen op “delen” voor contextoverschrijdende gedragsadvertenties, en u kunt zich op elk moment afmelden door ons te e-mailen of door een erkend universeel afmeldsignaal te sturen, zoals Global Privacy Control, dat wij honoreren. Wij verkopen of delen nooit gezondheidsgerelateerde gegevens. Wij discrimineren u niet vanwege het uitoefenen van een recht, en gemachtigde vertegenwoordigers kunnen namens u verzoeken indienen.
- Canada (PIPEDA): rechten op inzage en rectificatie, en het recht om een klacht in te dienen bij het Office of the Privacy Commissioner of Canada.
- Quebec (Wet 25): inzage, rectificatie, overdraagbaarheid, desindexering en het recht om toestemming in te trekken, plus het recht om te worden geïnformeerd wanneer een besluit uitsluitend is gebaseerd op geautomatiseerde verwerking. Geen enkele functie van ons neemt een dergelijk besluit. Klachten kunnen worden ingediend bij de Commission d'accès à l'information du Québec.
- Australië (Privacy Act / APPs): rechten op inzage en rectificatie, en het recht om een klacht in te dienen bij de OAIC.
- Nieuw-Zeeland (Privacy Act 2020): rechten op inzage en rectificatie, en het recht om een klacht in te dienen bij de Privacy Commissioner.
- Japan (APPI): rechten op openbaarmaking, rectificatie en opschorting van gebruik.
- Zuid-Korea (PIPA): inzage, rectificatie, verwijdering, opschorting van de verwerking en intrekking van toestemming, en het recht om een klacht in te dienen bij de Personal Information Protection Commission.
- China (PIPL): inzage, kopie, rectificatie, verwijdering, intrekking van toestemming, overdraagbaarheid, en een toelichting op onze verwerkingsregels. Wanneer een app beschikbaar wordt gesteld op het vasteland van China, vinden grensoverschrijdende doorgiften alleen plaats op een rechtmatige grondslag en met afzonderlijke toestemming waar vereist.
- Singapore (PDPA) en Thailand (PDPA): inzage, rectificatie, intrekking van toestemming, en, in Thailand, verwijdering, bezwaar en overdraagbaarheid, met het recht om een klacht in te dienen bij respectievelijk de PDPC of de Thaise PDPC.
- Zwitserland (revFADP): rechten die gelijkwaardig zijn aan de bovenstaande rechten, en het recht om contact op te nemen met de FDPIC.
- Turkije (KVKK): vernemen of uw gegevens worden verwerkt, verzoeken om informatie, rectificatie, wissing en kennisgeving aan derden, en een klacht indienen bij de autoriteit KVKK.
- Zuid-Afrika (POPIA): inzage, rectificatie, verwijdering, bezwaar, en het recht om een klacht in te dienen bij de Information Regulator.
- Nigeria (NDPA), Saoedi-Arabië (PDPL) en de Verenigde Arabische Emiraten (PDPL): inzage, rectificatie, verwijdering, intrekking van toestemming en bezwaar, met het recht om een klacht in te dienen bij de relevante nationale autoriteit.
- India (DPDP Act, 2023): recht op inzage, op rectificatie en wissing, op klachtenafhandeling, en om een andere persoon aan te wijzen om uw rechten uit te oefenen.
- Brazilië (LGPD): bevestiging van de verwerking, inzage, rectificatie, anonimisering, overdraagbaarheid, verwijdering, informatie over delen, en het recht om een klacht in te dienen bij de ANPD.
- Elders: als u in een land woont dat hierboven niet is genoemd, bieden wij u alsnog de essentie van deze rechten. Wanneer uw lokale wetgeving u verdergaande rechten verleent dan hier wordt beschreven, is uw lokale wetgeving van toepassing en zullen wij deze eerbiedigen. Wij verlangen niet dat u bewijst welke wet op u van toepassing is voordat wij gevolg geven aan een verzoek.
Wij nemen in geen enkel land besluiten over u die uitsluitend zijn gebaseerd op geautomatiseerde verwerking wanneer die besluiten rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u hebben. Wanneer een app een model gebruikt om een score, suggestie of samenvatting te genereren, wordt dit aan u gepresenteerd als informatie die u zelf kunt beoordelen, en wordt dit nooit op u toegepast als een besluit.
Om een recht uit te oefenen, stuurt u een e-mail naar hello@15xlabs.com vanaf het adres dat aan uw verzoek is gekoppeld. Wij reageren binnen 30 dagen (of sneller wanneer de wet dit vereist), en wij kunnen vragen om informatie om uw identiteit te verifiëren. Er worden geen kosten in rekening gebracht, tenzij een verzoek kennelijk ongegrond of buitensporig is.
12. Kunstmatige intelligentie en geautomatiseerde verwerking
Sommige functies sturen de door u verstrekte inhoud naar een modelprovider zodat een suggestie, samenvatting, score of afbeelding kan worden gegenereerd en aan u kan worden geretourneerd. Wanneer u interactie heeft met een AI-systeem, informeren wij u hierover in de interface, in overeenstemming met de transparantieverplichtingen in de EU Artificial Intelligence Act. Providers handelen als onze verwerkers, het is hun contractueel verboden om uw inhoud te gebruiken voor het trainen van hun eigen modellen voor algemene doeleinden, en zij bewaren deze slechts gedurende de korte periode die nodig is om een resultaat te retourneren en misbruik te voorkomen.
Wij gebruiken geen AI om besluiten te nemen met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u, en geen enkele functie voert biografische categorisering, emotieherkenning op de werkplek of in een onderwijsinstelling, sociale scoring of enige andere onder die wet verboden praktijk uit. Als u liever niet hebt dat een bepaald onderdeel van de inhoud door een AI-functie wordt verwerkt, dien het dan niet in bij die functie.
Welke aanbieders uw inhoud ontvangen. Wanneer een app een AI-functie biedt, wordt de inhoud die u bij die functie indient verzonden naar Anthropic (Claude), dat de reactie genereert. OpenAI wordt alleen gebruikt als reserveaanbieder wanneer Anthropic niet beschikbaar is. Wanneer een app spraakinvoer biedt, zet ElevenLabs uw opname om in tekst. Deze verzoeken worden gerouteerd via de Vercel AI Gateway en onze infrastructuuraanbieder, Rork. Niet elke app gebruikt elke aanbieder, en een app die geen AI-functie heeft, stuurt niets naar een van hen.
Wat wordt verzonden. Alleen de inhoud die u bij die functie indient, samen met de instellingen die nodig zijn om de vraag te beantwoorden, zoals de door u gekozen uitvoertaal en regio. Wanneer een app spraakinvoer biedt, wordt de audio-opname die u maakt eveneens verzonden.
Wat niet wordt verzonden. Uw naam, uw account- of profielgegevens en uw opgeslagen geschiedenis in de app worden niet naar deze aanbieders verzonden. Onze contracten verbieden hen om uw inhoud te gebruiken voor het trainen van hun eigen modellen. Zij bewaren de inhoud alleen gedurende de korte periode die nodig is om een resultaat te retourneren en misbruik te voorkomen.
Uw toestemming. Wanneer een app uw inhoud naar deze aanbieders verzendt, vraagt deze eerst om uw uitdrukkelijke toestemming in de app en verzendt niets totdat u deze verleent. U kunt die toestemming op elk moment intrekken in de instellingen van die app, waarna de AI-functies van de app worden stopgezet totdat u dit opnieuw toestaat.
13. Privacyrechten van Amerikaanse staten
Als u een inwoner bent van Californië, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island of een andere staat met een omvattende privacywetgeving, kunt u verzoeken om kennisneming, inzage, rectificatie, verwijdering en overdracht van uw persoonsgegevens, zich afmelden voor gerichte advertenties en profilering, en het gebruik van gevoelige persoonsgegevens beperken. Wij gebruiken uw gegevens niet voor profilering met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen.
Wij eerbiedigen Global Privacy Control en andere erkende universele opt-out-signalen. Wij discrimineren u niet vanwege het uitoefenen van een recht, en wanneer een staat voorziet in een beroepsprocedure, kunt u bezwaar maken tegen een afwijzing door te reageren op ons besluit, waarna u contact kunt opnemen met de Attorney General van uw staat. Gemachtigde vertegenwoordigers kunnen verzoeken indienen met een bewijs van volmacht. Stuur alle verzoeken naar hello@15xlabs.com.
14. Uw gegevens of account verwijderen
U kunt de meeste gegevens eenvoudig verwijderen door de app te verwijderen, waarmee gegevens die op uw apparaat zijn opgeslagen worden verwijderd. Waar een app een account biedt, is accountverwijdering in de app beschikbaar, wat bijbehorende gegevens op de server verwijdert. U kunt ook een e-mail sturen naar hello@15xlabs.com met de onderwerpregel “Data deletion request” en wij zullen dit verwerken, onder voorbehoud van gegevens die wij wettelijk moeten bewaren.
Elke app van ons waarin u een account kunt aanmaken, biedt ook de mogelijkheid om dat account vanuit de app te verwijderen, in overeenstemming met App Store Review Guideline 5.1.1(v), en verwijdering verwijdert het account en de bijbehorende gegevens op de server in plaats van het slechts te deactiveren. Een e-mail sturen naar hello@15xlabs.com is een alternatieve route, niet de enige. De pagina accountverwijdering legt het pad in de app uit en de termijnen die van toepassing zijn.
15. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken naarmate onze Diensten zich ontwikkelen of de wet verandert. De datum "laatst bijgewerkt" bovenaan geeft altijd de huidige versie weer, en materiële wijzigingen zullen waar nodig in de app of per e-mail worden aangekondigd. Als u de Diensten blijft gebruiken na een bijwerking, betekent dit dat u het herziene beleid accepteert.
16. Contact en klachten
Rekify Enterprises LLP, Bareilly, Uttar Pradesh, India. Privacycontact: hello@15xlabs.com. Als u niet tevreden bent met onze reactie, kunt u een klacht indienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming.
These matters, and any dispute, claim or proceeding arising out of or connected with them, whether contractual or non contractual, are governed by the laws of India, without regard to conflict of law rules. The competent courts at Bareilly, Uttar Pradesh, India shall have exclusive jurisdiction and shall be the exclusive venue, and you submit to the personal jurisdiction of those courts and waive any objection based on venue or inconvenient forum. To the fullest extent the law allows, disputes must be brought individually, and class, collective, consolidated and representative proceedings are waived. Nothing here prevents us from seeking injunctive or equitable relief in any competent court to protect our intellectual property or to stop unauthorised use of the Services. If you are a consumer resident in a country whose mandatory law does not permit this choice of court, that law prevails to that limited extent, and only to that extent, so you keep any right you have to bring proceedings where you live and to the protection of the mandatory consumer laws of that place.
Draft policies
These legal documents are detailed drafts prepared to cover our global operations. They have not yet been reviewed by qualified legal counsel in every jurisdiction. We recommend having them reviewed by an attorney licensed in your key markets before relying on them for app store submissions or regulatory compliance.
